TalkYA用户隐私协议

版本生效日期：

2025年08月06日

(自您点击同意我们协议之日起生效)

重要提示：

欢迎使用TalkYA，TalkYA由北京托可雅科技有限公司独立制作和运营（以下简称“本服务”或“我们”），在您使用TalkYA前，请仔细阅读本《隐私政策》。我们承诺严格保护您的个人信息。若您不同意本政策，您将无法使用本服务。

在开始使用本服务前，请仔细阅读协议内容，使用本服务即表示您理解并同意遵守本协议的所有条款。

一、我们如何收集您的个人信息

注册/登录：手机号、称呼、头像。
学习过程中需要信息：

设备信息：设备型号、操作系统版本、唯一设备标识符（如IMEI、IDFA、SN，用于防作弊和优化性能）。
用户信息：职业状态、兴趣爱好、学习目标、学习难点、学习习惯(用于提供更好的内容和服务)。
使用行为：学习时长、答题记录、复习进度。
错误日志：崩溃报告（仅用于技术分析，已脱敏处理）。

摄像头和麦克权限：由于学习过程中的发音、跟多和对话练习。
cookie技术：我们使用cookie技术采集设备唯一标示、APP版本、登录鉴权ID、三方统计 ID等数据(用于提供更好的内容和服务)。
Android端自启动和关联启动说明：本应用支持桌面小组件功能，小组件功能需要监听接收系统广播(android.appwidget.action.APPWIDGET_UPDATE)，此广播为系统刷新桌面小组件广播，刷新与否由系统执行，如果使用本应用的桌面小组件功能，本应用须使用自启动能力，通过接收系统广播唤醒本应用桌面小组件相关服务(包括但不限于小组件数据的更新)。
第三方服务：集成SDK收集的额外数据（如广告、统计、客服等），具体使用到的SDK见文末附录。

二、个人信息的用途

核心服务支持

根据学习记录提供定制的复习计划。

安全与风控

验证身份（如找回密码、防刷量）。

运营与优化

分析学习行为以改进课程设计、提升体验。

客户服务

处理咨询（需您主动提供更多信息时，另单独征求同意）。

法律合规

响应监管要求或履行合同义务（如配合执法部门调查）。

三、信息共享与披露

第三方合作伙伴

仅与经严格筛选的供应商共享必要信息（如云存储服务商、支付机构）。
不共享敏感信息（如生物识别数据），如需共享需单独获得您的明示同意。
广告服务，可能向广告平台提供匿名化数据（如学习兴趣标签）。

法律要求：在合法情况下（如法院传票、国家安全调查），可能披露信息，但会提前通知（政府要求无法通知的除外）。

四、您的权利

访问与更正：查询或修改个人信息（如昵称、头像等）。
删除数据：您可以进入“TalkYA-我的-账户信息”，自行发起账号注销。如您需要操作指引可发送邮件至 service@talkya.mobi 联系我们。您知悉并理解，注销账号的行为是不可逆的行为，注销账户后，我们将删除您的所有信息（法律法规要求的除外，如财务记录保存6年）。
撤回同意：随时关闭广告追踪（通过系统设置或第三方平台入口）。

五、数据安全保护措施

技术手段：

数据加密（HTTPS传输、敏感信息AES-256存储）。
访问控制（仅授权员工可接触数据）。

制度保障：

员工数据安全培训与签署保密协议。
第三方安全审计（每年至少一次）。

数据留存：日志数据保留90天后自动删除，行为分析数据最长存储2年。

六、未成年人保护

本应用未专门针对未成年人设计，若您为18周岁以下儿童，需在监护人指导下使用；使用即视为其父母或监护人同意获取您的信息，我们承诺您的信息仅用于提供服务的目的使用，不被未经授权的访问、使用、修改或披露。
如您发现信息被泄露或被违规使用，可以直接拨打第"九"部分中的隐私专线，方便您父母或监护人及您本人对违反隐私协议的行为进行投诉和举报。

七、政策变更

变更通知：我们可能变更和优化隐私政策，变更时将提前通过App内弹窗、官网等形式公告。
生效时间：您继续使用视为接受新版本；若不同意可停止使用。

八、法律适用与争议解决

适用法律：本协议受中华人名共和国法律管辖。若您位于其他地区，请遵守当地法律（如欧盟GDPR）。
争议处理：因本协议产生的争议，双方应协商解决；协商不成，提交北京市海淀区人民法院诉讼解决。

九、联系我们

隐私专线：400-688-3995

附录：集成三方SDK列表

创蓝闪验SDK

应用目的或场景：为APP 用户提供一键登录、号码验证、安全校验服务

收集个人信息的类型/范围：本机号码、设备标识符（包括IDFV、OAID）、设备硬件信息（包括设备型号、设备硬件制造商）、操作系统信息（包括操作系统版本）、网络信息（包括网络类型、运营商名称、网络IP地址、网络状态、网络制式）、SIM卡信息（包括SIM卡状态、subId）、应用信息（包括BundleId、包名、包签名）。

SDK服务提供商：上海璟梦信息科技有限公司

隐私政策链接：https://doc.chuanglan.com/document/T98GE1KYCZDMJDHN

号码认证

应用目的或场景：为App提供一键登录、本机号码校验服务

收集个人信息的类型/范围：网络类型、网络地址（ip地址）、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商、OAID。
SDK服务提供商：中移互联网有限公司

隐私政策链接： https://wap.cmpassport.com/resources/html/contract2.html

联通认证SDK

应用目的或场景：识别⽤户的⼿机号码快速登录/号码校验
收集个人信息的类型/范围：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
SDK服务提供商：联通在线信息科技有限公司

隐私政策链接： https://msv6.wosms.cn/html/oauth/protocol2.html

天翼账号认证SDK

应用目的或场景：识别⽤户的⼿机号码快速登录/号码校验及业务风控

收集个人信息的类型/范围：注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本

SDK服务提供商：天翼数字生活科技有限公司

隐私政策链接： https://id.189.cn/html/agreement_709.html

口语评测SDK

应用目的和场景：实现录音评测功能，帮助用户提升语言水平

收集个人信息的类型/范围：麦克风录音

SDK服务提供商：苏州声通信息科技有限公司

隐私政策链接：https://www.isuntone.com/sdk/policy.html

微信OpenSDK Android

应用目的或场景：支持微信授权登录、微信分享和微信支付

收集个人信息的类型/范围：收集并向微信APP传输用户在第三方应用中主动选择的图片或内容，但不会将前述信息用于关联和追踪用户

SDK服务提供商：深圳市腾讯计算机系统有限公司

隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

微信OpenSDK iOS

应用目的或场景：支持微信授权登录、微信分享和微信支付

收集个人信息的类型/范围：收集并向微信APP传输用户在第三方应用中主动选择的图片或内容，但不会将前述信息用于关联和追踪用户

SDK服务提供商：深圳市腾讯计算机系统有限公司

隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

神策分析 Android SDK

应用目的或场景：基础数据收集与建模，驱动业务决策分析

收集个人信息的类型/范围：设备信息（包括IMEI、Android ID、IDFA、IDFV、OAID、UUID、MAC地址、IMSI）、唯一应用程序编号

SDK服务提供商：神策网络科技（北京）有限公司

隐私政策链接：https://manual.sensorsdata.cn/sa/docs/tech_sdk_client_privacy_policy/v0300

腾讯QQ互联

应用目的或场景：分享内容到QQ客户端

收集个人信息的类型/范围：设备硬件信息、系统基本信息、分享信息内容（如剪切板、相册、内存卡权限）、应用列表（仅判断特定应用的安装情况）

SDK服务提供商：深圳市腾讯计算机系统有限公司

隐私政策链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

极光推送-JPush SDK

应用目的或场景：为 APP 用户提供信息推送服务

收集个人信息的类型/范围：设备标识符（包括Android ID、GAID、OAID、UAID、IDFA、AAID、Boot ID）、设备硬件信息（包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间）、操作系统信息（包括操作系统版本、系统名称、系统语言）、网络信息（包括网络类型、运营商信息、IP地址、DHCP、WIFI状态信息）、推送信息日志：必要个人信息，用于推送服务基本业务功能场景中生成脱敏的终端用户设备唯一性标识，保证服务在不同设备上的兼容性和准确识别，同时了解推送信息送达的情况。设备标识符（包括IMEI、MAC、IMSI）：可选个人信息，用于推送服务基本业务功能场景中生成终端用户设备唯一标识的补充，提升唯一设备标识的准确性，进而提升推送的精确度和触达率；网络信息（包括SSID、BSSID、WIFI列表信息、基站信息、SIM卡状态）：可选个人信息，用于推送服务基本业务功能场景中判定模糊位置信息，选择就近推送服务节点提供推送服务，提升推送触达率。位置相关信息、蓝牙信息（包括蓝牙MAC、蓝牙名称、蓝牙类型）：地理围栏、用户分群推送、用户洞察扩展功能所必要个人信息，用于提供线下场景的精细化推送，根据位置信息推荐更符合您需要的推送内容；软件列表信息（包括软件列表及软件运行列表信息）：用户分群、应用自启动、链路调节器、用户洞察扩展功能所必要个人信息：有助于帮助您洞察您终端用户的兴趣偏好，帮助您为用户提供更合适的推送内容，同时优化SDK长连接稳定性，提升推送送达率及应用活跃度及通过合并链路，达到为用户省电省流量的目的。

数据处理方式：通过去标识化、加密传输及其他安全方式

SDK服务提供商：深圳市和讯华谷信息技术有限公司

官网链接：https://www.jiguang.cn/

隐私政策：https://www.jiguang.cn/license/privacy

小米推送 SDK

涉及的个人信息类型：

设备信息（厂商、型号、归属地、运营商名称等）、设备内存、操作系统版本、小米推送SDK版本、推送消息内容、通知栏设置、网络类型、WIFI状态

使用目的：推送消息

使用场景：在小米手机终端推送消息时使用

第三方主体：北京小米移动软件有限公司

官网链接：https://dev.mi.com/console/appservice/push.html

隐私政策：https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1534

华为 HMS SDK

涉及的个人信息类型：应用信息（应用基本信息）、设备信息（设备型号、操作系统和系统设置）、网络信息（网络信息、运营商信息、SSID、IP地址）

使用目的：推送消息

使用场景：在华为手机终端推送消息时使用

第三方主体：华为软件技术有限公司

官网链接：https://developer.huawei.com/consumer/cn/

隐私政策：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

荣耀推送 SDK

涉及的个人信息类型：设备标识符（AAID、PushToken）、APPID、应用包名

使用目的：推送消息

使用场景：在荣耀手机终端推送消息时使用

第三方主体：深圳荣耀软件技术有限公司

官网链接：https://developer.hihonor.com/cn/

隐私政策：https://developer.hihonor.com/cn/kitdoc/?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=sdk-data-security.md

OPPO 推送 SDK

涉及的个人信息类型：应用基本信息（MCS 应用包名、应用版本号、OPUSH SDK版本号），应用包名，应用内设备标识符（RegistraterID、appKey、appSecret）

使用目的：推送消息

使用场景：在 OPPO 手机终端推送消息时使用

第三方主体：广东欢太科技有限公司

官网链接：https://open.oppomobile.com/

隐私政策：https://open.oppomobile.com/new/developmentDoc/info?id=11228

vivo 推送 SDK

涉及的个人信息类型：应用基本信息（appid，appkey，应用包名，应用版本号，pushSDK版本）、应用内设备标识符（regid）、设备的硬件信息（设备类型）、系统基本信息（系统类型、系统版本）

使用目的：提供推送消息服务、统计推送 SDK 接口调用成功率

使用场景：在 vivo 手机终端推送消息时使用

第三方主体：维沃移动通信有限公司

官网链接：https://dev.vivo.com.cn/promote/pushNews

隐私政策：https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822